Wyobraź sobie taką sytuację: Twój telefon wibruje. Spoglądasz na ekran i widzisz powiadomienie, a tam nieoczekiwany przelew BLIK na kwotę 200 zł. Nie spodziewałeś się żadnych pieniędzy, ale one tam są. Zanim zdążysz się zastanowić, czy to prezent od losu, dzwoni telefon. Ktoś mówi, że jest roztrzęsiony, że pomylił cyfrę w numerze telefonu, że to były jego ostatnie pieniądze na opłacenie rachunków. Prosi o zwrot.

Brzmi jak sytuacja, w której każdy porządny człowiek chciałby pomóc, prawda? Właśnie na to liczy oszust.

Przeczytaj także: Sztuczna inteligencja w Twoim banku: Czy robot lepiej zadba o Twoje pieniądze niż człowiek?

Anatomia ataku: Jak „zatruty” przelew trafia na Twoje konto?

Większość z nas uważa, że płatności mobilne są bezpieczne, dopóki nikomu nie podasz nieuprawnionej osobie haseł ani nie przekażesz kodu BLIK. Jednak oszustwo na BLIK w tej nowej wersji wykorzystuje zupełnie inny mechanizm.

Krok 1️⃣: Co dzieje się wcześniej?

Złodziej/oszust wystawia przedmiot na portalu aukcyjnym. W ogłoszeniu podaje Twój numer telefonu, który zdobył np. w wyniku kradzieży danych z banku lub instytucji publicznej. Kupujący myśli, że nabywa przedmiot i płaci BLIKiem (najpewniej za namową „sprzedawcy” oszusta).

Krok 2️⃣: Przelew „zatruty” 

Pieniądze, które właśnie wpłynęły na Twoje konto, nie należą do osoby, która do Ciebie dzwoni. Pochodzą one z kradzieży od innej ofiary, np. kogoś, kto został oszukany na portalu sprzedażowym. Ty stajesz się nieświadomym ogniwem w łańcuchu przestępstwa.

Krok 3️⃣: Kontakt pod presją 

Następnie kontaktuje się z Tobą „przypadkowy nadawca”. Wykorzystuje komunikator, SMS lub dzwoni telefonicznie. Twierdzi, że pieniądze były pilnie potrzebne na leki lub pożyczkę dla rodziny. Cel jest jeden: wywołać w Tobie emocje i pośpiech.

Krok 4️⃣: Prośba o zwrot na INNY numer 

To najważniejszy moment. Oszust prosi, abyś wykonał przelew BLIK zwrotny, ale podaje inny numer telefonu lub prosi o podanie kodu do bankomatu. Dlaczego? Bo chce, abyś Ty „wyprał” dla niego te pieniądze. Jeśli to zrobisz, ślad po skradzionej gotówce urywa się na Tobie.

Przeczytaj także: Banki ZNIKAJĄ, a Twoje pieniądze WRESZCIE zaczną pracować!

Dlaczego to jest tak skuteczne? Psychologia oszustwa

Oszuści wiedzą, że nie jesteś naiwny, ale jesteś empatyczny. Wykorzystują mechanizm, który psychologia nazywa regułą wzajemności. Skoro dostałeś pieniądze, czujesz podświadomy przymus ich oddania.

Dodatkowo fałszywy znajomy lub rzekoma ofiara pomyłki buduje prawdopodobieństwo wyłudzenia poprzez presję czasu. „Muszę zapłacić za paliwo, stoję pod dystrybutorem, proszę o przesłanie pieniędzy”. W stresie rzadziej sprawdzamy tożsamość osoby, z którą rozmawiamy.

Podwójne ryzyko: Strata pieniędzy i problemy prawne

Jeśli ulegniesz i odeślesz pieniądze na wskazane konto lub numer, narażasz się na dwa poważne niebezpieczeństwa:

  1. Strata finansowa: Prawdziwa ofiara, od której ukradziono te 200 zł, zgłosi sprawę do banku. Bank cofnie transakcję pierwotną. W efekcie z Twojego konta zniknie kwota, którą otrzymałeś, ORAZ kwota, którą sam dobrowolnie wysłałeś oszustowi. Twoje saldo może spaść poniżej zera.

  1. Zarzut prania pieniędzy: Stajesz się tzw. „mułem finansowym”. Policja widzi, że na Twoje konto wpłynęły kradzione środki, które Ty natychmiast przekazałeś dalej. Udowodnienie, że działałeś w dobrej wierze, może być trudne i stresujące.

Jak reagować? Twoja procedura bezpieczeństwa

Jeśli otrzymasz nieoczekiwany przelew BLIK, a potem prośbę o jego odesłanie, zachowaj zimną krew. Pamiętaj, że Twoja aplikacja bankowa (np. aplikacja IKO) posiada mechanizmy ochrony, ale Ty musisz z nich skorzystać.

  • Zasada ograniczonego zaufania: Nigdy nie odsyłaj pieniędzy na inny numer niż ten, z którego przyszły.

  • Kontakt ze swoim bankiem: To jedyna bezpieczna droga. Poinformuj bank, że otrzymałeś błędny przelew. Bank ma procedury, aby cofnąć taką transakcję w sposób legalny i bezpieczny dla obu stron.

  • Nie podawaj kodu: Nigdy nie generuj kodu BLIK na prośbę osoby trzeciej, nawet jeśli twierdzi, że to jedyny sposób na odzyskanie jej środków. Każda osoba próbująca zalogować się do Twoich emocji to potencjalne zagrożenie.

Twoja tarcza to spokój

Bezpieczne transakcje to takie, nad którymi masz pełną kontrolę. Oszustwo na BLIK polega na odebraniu Ci tej kontroli poprzez strach i pośpiech.

🟥Checklista „Czerwonych flag”:

  • Pieniądze pojawiają się bez powodu.

  • Ktoś prosi o zwrot na inny numer telefonu.

  • Wiadomość pochodzi od „znajomego” na Facebooku (często to przejęte konto).

  • Pojawia się prośba o udostępnienie kodu BLIK do wypłaty z bankomatu.

Jeśli masz jakiekolwiek wątpliwości, przerwij rozmowę. Właściwie zabezpieczasz swoje finanse tylko wtedy, gdy nie działasz pod wpływem impulsu. Przekaż tę wiedzę dalej. Bliskie osoby, zwłaszcza seniorzy, są najczęstszą potencjalną ofiarą takich manipulacji.

Twoje pieniądze są bezpieczne tak długo, jak długo Ty sam ich nie oddasz.

Przeczytaj także: Koniec z „gadaniem”, z botem. Nadchodzą agenci AI, którzy sami opłacą Twoje rachunki i wybiorą lokatę

FAQ: Krótki przewodnik po bezpieczeństwie

Czy mogę zatrzymać pieniądze z błędnego przelewu? 

Nie. Prawo określa to jako bezpodstawne wzbogacenie. Masz obowiązek je zwrócić, ale musisz to zrobić poprzez oficjalną procedurę bankową, a nie na własną rękę na numer podany w SMS-ie.

Co, jeśli już przesłałem BLIK?

  Natychmiast skontaktuj się z bankiem i zablokuj płatności. Zmień danych logowania i zgłoś sprawę na policję oraz przez formularz na incydent.cert.pl.

Czy dwuskładnikowe uwierzytelnienie mnie chroni? 

Tak, o ile czytasz powiadomienia w aplikacji. Zawsze sprawdzaj, jaką kwotę i komu zatwierdzasz w swoim telefonie. Autoryzowany numer telefonu komórkowego to Twój klucz do sejfu. Nie oddawaj go nikomu.